Elasticsearch无法获取索引全部文档：Kibana Dev Tools异常排查

以下是几个可能的原因及对应的排查方向：

• Kibana索引模式默认过滤器：如果你的Kibana中针对该索引创建了索引模式，并且设置了默认过滤器（比如过滤州缩写大于等于NJ的文档），那么在Dev Tools中查询该索引时，Kibana会自动将这个过滤器附加到你的查询上，导致match_all只返回符合过滤条件的文档。而.NET客户端直接与Elasticsearch交互，不受Kibana索引模式设置的影响，因此能获取全部文档。

  • 排查方法：进入Kibana的「Stack Management」→「Index Patterns」，找到对应的索引模式，查看「Filters」选项卡下是否存在默认过滤规则，如有则暂时移除后重新执行查询。

• 索引别名的过滤规则：如果你在Dev Tools中查询的是一个索引别名而非真实索引名称，而这个别名创建时添加了过滤条件（比如只包含特定州的文档），就会导致返回结果受限。而.NET客户端可能直接查询的是真实索引，所以能拿到全部数据。

  • 排查方法：执行GET _alias/your-index-name查看该名称是否为别名，以及别名是否包含过滤条件；改为直接查询真实索引名称再试。

• Dev Tools控制台的隐藏参数残留：如果之前在Dev Tools中执行过带有from或过滤条件的查询，控制台可能残留了部分参数（比如自动补全的历史参数），导致看似执行的是纯粹的match_all，实际却带有额外条件。

  • 排查方法：在Dev Tools中输入完整的、极简的match_all查询语句，确保没有多余参数：

    GET /your-real-index-name/_search
    {
      "query": {
        "match_all": {}
      },
      "size": 100
    }
    

• Elasticsearch的分片路由问题（罕见）：极端情况下，如果文档的路由设置异常，可能导致match_all查询在部分分片上未正确返回结果，但这种情况极少出现，且用ID能查到文档说明路由是正常的，可以优先排除前面的原因。

内容的提问来源于stack exchange，提问作者Stack Undefined